Політика конфіденційності

1.1. Ця політика конфіденційності регулює принципи збору, обробки та зберігання персональних даних. Персональні дані збирає, обробляє та зберігає відповідальний оператор даних (Ostax OÜ) (далі – оператор даних).

1.2. Суб’єкт даних у розумінні цієї політики конфіденційності – це клієнт або інша фізична особа, персональні дані якої обробляє оператор даних.

1.3. Клієнт у розумінні цієї політики конфіденційності – це будь-яка особа, яка купує товари або послуги на веб-сайті оператора даних.

1.4. Оператор даних дотримується принципів обробки даних, встановлених законодавством, зокрема обробляє персональні дані законно, справедливо та безпечно. Оператор даних може підтвердити, що персональні дані обробляються відповідно до вимог законодавства.

2. Збір, обробка та зберігання персональних даних

2.1. Персональні дані, які збирає, обробляє та зберігає оператор даних, збираються в електронній формі, переважно через веб-сайт та електронну пошту.

2.2. Надаючи свої персональні дані, суб’єкт даних надає оператору даних право збирати, організовувати, використовувати та управляти персональними даними для цілей, визначених у політиці конфіденційності, які суб’єкт даних передає безпосередньо або опосередковано під час купівлі товарів чи послуг на веб-сайті.

2.3. Суб’єкт даних несе відповідальність за точність, правильність і повноту наданих даних. Навмисне надання неправдивих даних вважається порушенням політики конфіденційності. Суб’єкт даних зобов’язаний негайно повідомляти оператора даних про будь-які зміни наданих даних.

2.4. Оператор даних не несе відповідальності за збитки, заподіяні суб’єкту даних або третім особам через надання суб’єктом даних неправильних даних.

3. Обробка персональних даних клієнтів

3.1. Оператор даних може обробляти такі персональні дані суб’єкта даних:

3.1.1. Ім’я та прізвище;
3.1.2. Дата народження;
3.1.3. Номер телефону;
3.1.4. Адреса електронної пошти;
3.1.5. Адреса доставки;
3.1.6. Номер розрахункового рахунку;
3.1.7. Дані платіжної картки;

3.2. Крім зазначеного вище, оператор даних має право збирати інформацію про клієнта, що доступна в публічних реєстрах.

3.3. Законною підставою для обробки персональних даних є стаття 6, пункт 1 (a), (b), (c) і (f) Загального регламенту захисту даних (GDPR):

a) суб’єкт даних дав згоду на обробку своїх персональних даних для однієї або кількох конкретних цілей;
b) обробка необхідна для виконання договору з суб’єктом даних або для здійснення дій на його запит перед укладенням договору;
c) обробка необхідна для виконання юридичних зобов’язань оператора даних;
f) обробка необхідна для законних інтересів оператора даних або третьої сторони, за винятком випадків, коли інтереси суб’єкта даних або його основні права та свободи, що вимагають захисту персональних даних, мають перевагу, особливо якщо суб’єкт даних – дитина.

3.4. Обробка персональних даних відповідно до мети:

3.4.1. Мета – безпека
Максимальний термін зберігання – відповідно до законодавства

3.4.2. Мета – обробка замовлень
Максимальний термін зберігання – щонайменше 6–10 років відповідно до законодавства Естонії

3.4.3. Мета – забезпечення роботи інтернет-магазину
Максимальний термін зберігання – щонайменше 6–10 років відповідно до законодавства Естонії

3.4.4. Мета – управління клієнтами
Максимальний термін зберігання – до 2 років

3.4.5. Мета – фінансова діяльність, бухгалтерія
Максимальний термін зберігання – відповідно до законодавства

3.4.6. Мета – маркетинг
Максимальний термін зберігання – до відкликання згоди користувача

3.5. Оператор даних має право передавати персональні дані клієнтів третім особам, таким як уповноважені оператори даних, бухгалтери, транспортні та кур’єрські компанії, постачальники платіжних послуг. Для проведення платежів оператор передає необхідні дані уповноваженому оператору Maksekeskus AS.

3.6. Під час обробки та зберігання персональних даних оператор застосовує організаційні та технічні заходи, що забезпечують захист даних від випадкового або незаконного знищення, зміни, розкриття або іншої незаконної обробки.

3.7. Оператор зберігає дані суб’єктів залежно від мети обробки, але не більше 2 років.

4. Права суб’єкта даних

4.1. Суб’єкт даних має право на доступ до своїх персональних даних та ознайомлення з ними.

4.2. Суб’єкт даних має право отримувати інформацію про обробку його персональних даних.

4.3. Суб’єкт даних має право доповнювати або виправляти неточні дані.

4.4. Якщо оператор даних обробляє персональні дані суб’єкта на підставі його згоди, суб’єкт має право в будь-який час відкликати цю згоду.

4.5. Для реалізації своїх прав суб’єкт може звертатися до служби підтримки інтернет-магазину за адресою: info@auteldronesbaltic.com

4.6. Суб’єкт даних має право подати скаргу до Інспекції з захисту даних для захисту своїх прав.

5. Заключні положення

5.1. Ці умови захисту даних підготовлені відповідно до Регламенту (ЄС) 2016/679, Закону Естонської Республіки про захист персональних даних та законодавства Естонії та ЄС.

5.2. Оператор даних має право частково або повністю змінювати умови захисту даних, повідомляючи суб’єктів даних про зміни через веб-сайт auteldronesbaltic.com.